ZONE.CI 全球网

本文介绍作者自研的Provena-Audit代码审计Agent，基于FGS图驱动，集成cfr与Joern等工具，可自动审计Java代码。演示了利用该工具审计用友U8C漏洞的完整流程，从补丁公告定位servlet、搜索源码、分析利用链到生成POC。文章末尾推广其内部社区，分享漏洞POC与红队攻防资源。

本文介绍Provena工具，一款基于PiAgent驱动的自主红队AI系统，可无人值守完成渗透测试与代码审计任务。其架构将决策与执行分离，通过证据链确保可靠性，并以Java代码审计为例展示从jar反编译到漏洞发现的完整流程。文章提供工具开源地址及历史审计成果参考，但内容偏产品推广，技术细节有限。

本文介绍开源红队AI系统Provena，基于PiAgent驱动可无人值守完成渗透任务。系统通过工具执行器、FGS图记忆、人机协同及报告生成等架构设计保障可靠性，并展示Java代码审计流程示例。文章含免责声明及工具推广链接，属技术分享与产品介绍性质。

文章总结： 本文介绍Provena工具，一款基于PiAgent驱动的自主红队AI系统，可无人值守完成渗透测试与代码审计任务。其架构将决策与执行分离，通过证据链确

文章总结： 本文介绍作者自研的Provena-Audit代码审计Agent，基于FGS图驱动，集成cfr与Joern等工具，可自动审计Java代码。演示了利用该

文章总结： 本文介绍Provena-Audit自动代码审计Agent，演示其基于FGS图驱动审计用友U8C漏洞的过程，通过servlet名定位源码并构造利用链。